AWS再入門ブログリレー Amazon Route 53編

AWS再入門2020

恩塚伸一郎

2020.08.18

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、onz(オンジー)です！

当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2020』の 11日目のエントリです。

このブログリレーの企画は、普段 AWS サービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。

AWS をこれから学ぼう！という方にとっては文字通りの入門記事として、またすでにAWSを活用されている方にとっても AWSサービスの再発見や2020 年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。

では、さっそくいってみましょう。11日目のテーマはAmazon Route 53です。

Route53ナンモワカランってなるのはDNSの基本を知っていないことが原因だったりします(ソースは僕)。

Yui さんが紹介されているこの本を読んでみてとても良かったのでオススメしておきます！

こちらの記事もDNSの基本をおさらいしながらRoute53を触っているので読んでみてください。

本記事ではDNSの用語や仕組みにはあまり突っ込んで触れません。

AWSのドメインネームシステム(DNS)ウェブサービスです。

ざっくり何ができるかをまとめると

Amazon Route 53 Hosted Zone
- ネームサーバをマネージドで提供するサービス
- 特定のVPCからの問い合わせと、それ以外からの問い合わせを識別し、異なる応答を返すことができる
- Public Hosted Zone
  - インターネットを含む特定のVPC以外向け
  - インターネット上に公開されたDNSドメインのレコードを管理するコンテナ
- Private Hosted Zone
  - VPCに閉じたプライベートネットワーク内のDNSドメインのレコードを管理するコンテナ
  - Amazon Route 53 Resolverを使ってアクセスする
Amazon Route 53 Resolver
- VPCに標準で備わるDNSサーバー(フォワーダー+フルサービスリゾルバー)
  - インターネットに公開されたゾーンの名前解決をしたい
  - VPC内部に閉じたゾーンの名前解決をしたい
- VPC作成時にデフォルトで有効、必要な場合はVPC毎に有効/無効に設定可能
- IPアドレスはDHCPで自動的に配布される
Amazon Route 53 Resolver for Hybrid Clouds
- ハイブリッド環境での名前解決を一元化するRoute53 Resolverの拡張機能

Amazon Route 53 Hosted Zoneについて具体的に見ていきます。

特徴として次のようなものがあげられます。

端的に言うとAmazon Route 53 Hosted Zone = ネームサーバー＋グローバルサーバーロードバランシング(GSLB) の機能を有しているサービス

ドメイン、サブドメイン内のDNSリソースレコードを管理するコンテナ
- ホストゾーンの中にDNSリソースレコードを登録
ホストゾーンにはゾーンを管理する複数のDNSサーバーが割り当てられる(Delegation Set)
- 1つのホストゾーンに対して4台のDNSサーバーが割り当て
- DNSサーバーは全て異なるエッジロケーションに配置されている
- 4つのトップレベルドメイン(*.com,*.org,*.net,*.co.uk)
パブリックホストゾーン、プライベートホストゾーンを作成可能

実際にホストゾーンを作成してみるとStart of Authority(SOA)レコードとネームサーバー(NS)レコードが4つ作成されていることがわかります。

※原則これらのレコードは変更しない

Public Hosted Zone
- インターネット上に公開されたDNSドメインのレコードを管理するコンテナ
  - インターネットのDNSドメインに対して、トラフィックをどのようにルーティングするかを定義

冒頭でも紹介した記事はPublic Hosted Zoneを使っています。

【初心者向け】無料ドメインを使ってAmazon Route 53で実装しながら理解するDNS